个人实时位置信息成“商品”？ 4人非法牟利100余万元构成侵犯公民个人信息罪

近期，上海市浦东新区的一起侵犯公民个人信息案揭开了不法分子勾结通信公司内部人员，非法查询、出售公民实时位置信息的黑色产业链。经浦东新区检察院提起刑事附带民事公益诉讼，法院已对四名被告人作出刑事判决，并出具调解书，要求其公开赔礼道歉、赔偿公益损失。 内外勾结，“基站定位”成牟利工具

2024年10月起，张某与黄某通过境外软件承接“订单”，指使在某通信公司担任运维工程师的李某，利用职务之便违规查询指定手机号码的基站定位信息。李某将包含经纬度、地图点位、具体时间的查询结果反馈后，由杨某在其中传递信息，最终出售给上游不法分子。张某、黄某通过兑换虚拟货币的方式分别向上家及李某、杨某结算，从中非法获利。

2025年5月，公安机关在侦办关联案件时顺藤摸瓜，将四人抓获归案。经司法鉴定，涉案被非法查询的位置信息达1000余条。

引导侦查固证，破解“行踪轨迹”认定难题

案件移送检察机关审查后，面对虚拟货币交易难以追查的困境，检察官引导侦查人员结合口供，梳理统计团伙内部通过支付宝、微信进行的资金往来。通过严谨审计，剔除正常借款后，确定了四人的非法获利金额：李某、黄某、张某共同获利114万余元，杨某获利3万余元。

犯罪嫌疑人李某曾辩称查询的“基站位置并不精准”。对此，检察官引导公安机关对涉及上海的81个涉案手机号码进行核查，其中51个号码的查询结果与实际位置误差不超过1公里。“如果对同一号码多次查询，结合时间点，足以勾勒出被害人的行踪轨迹。”承办检察官指出。

结合相关司法解释对“行踪轨迹”等个人信息的界定，检察官将鉴定意见、聊天记录、资金流水等证据环环相扣，形成完整证据链，证实张某等四人违反国家规定，向他人出售公民个人信息，构成侵犯公民个人信息罪。

探索公益损害评估，刑民责任并举

在刑事追责同时，公益诉讼检察官认为该行为侵害了不特定多数人的个人信息权益，损害了社会公共利益。2025年7月，该院以刑事附带民事公益诉讼立案。

如何量化评估公益损害？检察官依据《民法典》《个人信息保护法》等相关规定，协同公安机关，从“修复成本”和“社会危害”两个维度进行专门调查，综合考量弥补损害所需最低成本、犯罪行为的社会危害性、各被告参与程度及违法所得等因素，确定了与其侵权行为相匹配的公益损失赔偿数额，建立了独立的公益损害评估框架。

2025年9月，浦东新区检察院对四人提起公诉，并提起刑事附带民事公益诉讼。同年12月22日，经法院调解，被告张某等人同意公开赔礼道歉，并分别赔偿公益损失九万余元至三万余元不等。次日，法院作出刑事判决，四人因犯侵犯公民个人信息罪，被判处有期徒刑三年六个月至一年不等，并处罚金。

此案警示，公民个人信息绝非牟利工具，非法获取、出售、提供个人信息必将受到法律严惩。相关行业与企业必须严格落实个人信息保护主体责任，加强内部监管，从源头堵住管理漏洞。